com999 ปกป้องข้อมูลส่วนบุคคล
ของคุณอย่างจริงจัง

นโยบายความเป็นส่วนตัวฉบับนี้ ("นโยบาย") จัดทำขึ้นโดย com999 ("บริษัท" หรือ "เรา") เพื่ออธิบายแนวทางการเก็บรวบรวม ใช้ เปิดเผย และปกป้องข้อมูลส่วนบุคคลของสมาชิกและผู้เยี่ยมชมเว็บไซต์ com999.app ทุกท่าน

นโยบายนี้ครอบคลุมการประมวลผลข้อมูลส่วนบุคคลทั้งหมดที่เกิดขึ้นผ่านช่องทางต่างๆ ของ com999 ไม่ว่าจะเป็นเว็บไซต์หลัก แอปพลิเคชันมือถือ ระบบแชทซัพพอร์ต หรือช่องทางการสื่อสารอื่นๆ ที่ com999 ดำเนินการ

com999 ดำเนินการภายใต้กรอบกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้ รวมถึง พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลที่เกี่ยวข้อง เราให้คำมั่นว่าจะปฏิบัติตามกฎหมายเหล่านี้อย่างเคร่งครัด

com999 เก็บรวบรวมข้อมูลส่วนบุคคลเฉพาะที่จำเป็นต่อการให้บริการอย่างมีประสิทธิภาพและปลอดภัย โดยแบ่งประเภทข้อมูลออกเป็นหมวดหมู่ดังนี้

2.1 ข้อมูลที่คุณให้โดยตรง

• ข้อมูลการสมัครสมาชิก: ชื่อ-นามสกุล วันเดือนปีเกิด เพศ ที่อยู่อีเมล หมายเลขโทรศัพท์ และชื่อผู้ใช้
• ข้อมูลยืนยันตัวตน (KYC): สำเนาบัตรประชาชน หนังสือเดินทาง หรือเอกสารราชการอื่นๆ ที่ใช้ยืนยันอายุและตัวตน
• ข้อมูลทางการเงิน: หมายเลขบัญชีธนาคาร ชื่อธนาคาร และข้อมูลที่จำเป็นสำหรับการทำธุรกรรมฝาก-ถอนเงิน
• ข้อมูลการติดต่อ: ข้อความที่ส่งผ่านระบบแชทซัพพอร์ต อีเมล หรือช่องทางการสื่อสารอื่นๆ

2.2 ข้อมูลที่เก็บรวบรวมโดยอัตโนมัติ

• ข้อมูลการใช้งาน: ประวัติการเล่นเกม ประวัติการเดิมพัน ยอดฝาก-ถอน และกิจกรรมบนแพลตฟอร์ม
• ข้อมูลอุปกรณ์: ประเภทอุปกรณ์ ระบบปฏิบัติการ เบราว์เซอร์ และหมายเลข IP
• ข้อมูลตำแหน่ง: ประเทศและภูมิภาคที่เข้าใช้งาน (ไม่ใช่ตำแหน่ง GPS ที่แม่นยำ)
• ข้อมูล Cookies: ข้อมูลการเข้าชมเว็บไซต์และพฤติกรรมการใช้งาน

2.3 ตารางสรุปข้อมูลที่เก็บรวบรวม

com999 ใช้ข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์ที่ชัดเจนและจำกัดเฉพาะที่จำเป็น ดังนี้

• การให้บริการและจัดการบัญชี: สร้างและจัดการบัญชีสมาชิก ประมวลผลธุรกรรมฝาก-ถอนเงิน และให้บริการเกมคาสิโนออนไลน์ครบวงจรแก่สมาชิกชาวไทย
• การยืนยันตัวตนและป้องกันการฉ้อโกง: ตรวจสอบอายุ (20 ปีขึ้นไป) ยืนยันตัวตนตามมาตรฐาน KYC และตรวจจับพฤติกรรมที่ต้องสงสัยเพื่อปกป้องสมาชิกทุกท่าน
• การปฏิบัติตามกฎหมาย: ปฏิบัติตามข้อกำหนดทางกฎหมาย รวมถึงกฎหมายป้องกันการฟอกเงิน (AML) และกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA)
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาประสบการณ์ผู้ใช้ ปรับปรุงเกมและฟีเจอร์ต่างๆ ให้ตอบโจทย์ความต้องการของสมาชิกชาวไทย
• การสื่อสารและการตลาด: ส่งข้อมูลโปรโมชั่น โบนัส และข่าวสารที่เกี่ยวข้อง โดยคุณสามารถยกเลิกการรับข้อมูลการตลาดได้ตลอดเวลา
• การสนับสนุนลูกค้า: ตอบคำถาม แก้ไขปัญหา และให้ความช่วยเหลือแก่สมาชิกผ่านช่องทางซัพพอร์ต 24 ชั่วโมง
• การพนันอย่างมีความรับผิดชอบ: ติดตามพฤติกรรมการเล่นเพื่อระบุสัญญาณของปัญหาการพนัน และให้ความช่วยเหลือที่เหมาะสมแก่สมาชิกที่ต้องการ

ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) com999 ประมวลผลข้อมูลส่วนบุคคลของคุณ บนฐานทางกฎหมายดังต่อไปนี้

• ความยินยอม (Consent): สำหรับการส่งข้อมูลการตลาด โปรโมชั่น และการใช้คุกกี้ที่ไม่จำเป็น คุณสามารถถอนความยินยอมได้ตลอดเวลาโดยไม่กระทบต่อการใช้บริการหลัก
• การปฏิบัติตามสัญญา (Contractual Necessity): สำหรับการประมวลผลที่จำเป็นต่อการให้บริการตามข้อกำหนดและเงื่อนไขที่คุณยอมรับ เช่น การจัดการบัญชีและการประมวลผลธุรกรรม
• ประโยชน์โดยชอบด้วยกฎหมาย (Legitimate Interests): สำหรับการป้องกันการฉ้อโกง การรักษาความปลอดภัยของแพลตฟอร์ม และการปรับปรุงบริการ โดยไม่กระทบต่อสิทธิ์ขั้นพื้นฐานของคุณ
• การปฏิบัติตามกฎหมาย (Legal Obligation): สำหรับการเก็บรักษาข้อมูลตามที่กฎหมายกำหนด เช่น กฎหมาย AML และข้อกำหนดของหน่วยงานกำกับดูแล

com 999 ไม่ขายหรือให้เช่าข้อมูลส่วนบุคคลของคุณแก่บุคคลภายนอกเพื่อวัตถุประสงค์ทางการค้าโดยเด็ดขาด อย่างไรก็ตาม เราอาจเปิดเผยข้อมูลของคุณในกรณีที่จำเป็นดังต่อไปนี้

• ผู้ให้บริการชำระเงิน: ธนาคารและผู้ให้บริการชำระเงินที่ได้รับอนุญาต เช่น TrueMoney Wallet, PromptPay, K PLUS, SCB Easy, Krungthai, Bangkok Bank, Krungsri, TMB และผู้ให้บริการ USDT เพื่อประมวลผลธุรกรรมทางการเงินของคุณ
• ผู้ให้บริการเกม: ผู้พัฒนาเกมและผู้ให้บริการซอฟต์แวร์คาสิโนที่เป็นพันธมิตรกับ com999 เพื่อให้บริการเกมสล็อต บาคาร่า และเกมอื่นๆ ได้อย่างราบรื่น
• ผู้ให้บริการโครงสร้างพื้นฐาน: ผู้ให้บริการ Cloud Computing, CDN และระบบรักษาความปลอดภัยที่ช่วยให้แพลตฟอร์มทำงานได้อย่างมีประสิทธิภาพ
• หน่วยงานกฎหมายและกำกับดูแล: เมื่อได้รับคำสั่งจากศาล หน่วยงานบังคับใช้กฎหมาย หรือหน่วยงานกำกับดูแลที่มีอำนาจตามกฎหมาย
• ผู้ตรวจสอบบัญชีและที่ปรึกษากฎหมาย: ผู้เชี่ยวชาญภายนอกที่ช่วยให้ com999 ปฏิบัติตามข้อกำหนดทางกฎหมายและมาตรฐานอุตสาหกรรม ภายใต้ข้อตกลงรักษาความลับที่เข้มงวด

บุคคลที่สามทั้งหมดที่ได้รับข้อมูลของคุณจาก com999 มีหน้าที่ต้องปกป้องข้อมูลดังกล่าว และใช้ข้อมูลเฉพาะเพื่อวัตถุประสงค์ที่ระบุไว้เท่านั้น ภายใต้ข้อตกลงการประมวลผลข้อมูลที่ผูกพันทางกฎหมาย

ในบางกรณี ข้อมูลส่วนบุคคลของคุณอาจถูกโอนหรือประมวลผลในประเทศอื่นนอกเหนือจากประเทศไทย เช่น เมื่อใช้บริการ Cloud Computing หรือผู้ให้บริการเกมระหว่างประเทศ

com999 ดำเนินการเพื่อให้มั่นใจว่าการโอนข้อมูลระหว่างประเทศทุกครั้งเป็นไปตามมาตรฐานการคุ้มครองข้อมูลที่เหมาะสม โดยใช้กลไกทางกฎหมายที่รับรองโดย PDPA เช่น

• การโอนไปยังประเทศที่มีมาตรฐานการคุ้มครองข้อมูลที่เพียงพอตามที่คณะกรรมการคุ้มครองข้อมูลส่วนบุคคลรับรอง
• การใช้ข้อสัญญามาตรฐาน (Standard Contractual Clauses) กับผู้รับข้อมูลในต่างประเทศ
• การได้รับความยินยอมอย่างชัดแจ้งจากคุณสำหรับการโอนข้อมูลในกรณีที่จำเป็น

com999 เก็บรักษาข้อมูลส่วนบุคคลของคุณเป็นระยะเวลาที่จำเป็นเท่านั้น โดยพิจารณาจากวัตถุประสงค์ในการเก็บรวบรวมและข้อกำหนดทางกฎหมายที่เกี่ยวข้อง

เมื่อครบกำหนดระยะเวลาการเก็บรักษา com999 จะดำเนินการลบหรือทำให้ข้อมูลไม่สามารถระบุตัวตนได้ (Anonymization) อย่างปลอดภัยและถาวร

com999 ลงทุนอย่างต่อเนื่องในระบบรักษาความปลอดภัยระดับสูงเพื่อปกป้องข้อมูลส่วนบุคคลของสมาชิกทุกท่าน มาตรการที่เราใช้ประกอบด้วย

• การเข้ารหัสข้อมูล: ข้อมูลทั้งหมดถูกเข้ารหัสด้วยมาตรฐาน SSL/TLS 256-bit ระหว่างการส่งผ่านเครือข่าย และเข้ารหัสด้วย AES-256 ในระหว่างการจัดเก็บ
• การยืนยันตัวตนสองชั้น (2FA): ระบบ Two-Factor Authentication สำหรับการเข้าถึงบัญชีและการทำธุรกรรมสำคัญ
• ไฟร์วอลล์และระบบตรวจจับการบุกรุก: ระบบ WAF (Web Application Firewall) และ IDS/IPS ที่ทำงานตลอด 24 ชั่วโมง
• การตรวจสอบความปลอดภัยสม่ำเสมอ: การทดสอบเจาะระบบ (Penetration Testing) และการตรวจสอบช่องโหว่โดยผู้เชี่ยวชาญอิสระ
• การควบคุมการเข้าถึง: พนักงาน com999 สามารถเข้าถึงข้อมูลส่วนบุคคลได้เฉพาะในขอบเขตที่จำเป็นต่อการปฏิบัติหน้าที่เท่านั้น (Principle of Least Privilege)
• การสำรองข้อมูล: ระบบสำรองข้อมูลอัตโนมัติและแผนกู้คืนระบบ (Disaster Recovery Plan) เพื่อให้มั่นใจว่าข้อมูลของคุณจะไม่สูญหาย

com999 ใช้คุกกี้และเทคโนโลยีติดตามที่คล้ายคลึงกันเพื่อปรับปรุงประสบการณ์การใช้งานของคุณ โดยแบ่งประเภทคุกกี้ออกเป็น 4 ประเภทหลัก

• คุกกี้ที่จำเป็น (Essential Cookies): จำเป็นต่อการทำงานพื้นฐานของเว็บไซต์ เช่น การรักษาสถานะการเข้าสู่ระบบ และการรักษาความปลอดภัยของเซสชัน ไม่สามารถปิดการใช้งานได้
• คุกกี้เพื่อประสิทธิภาพ (Performance Cookies): เก็บข้อมูลการใช้งานเว็บไซต์แบบไม่ระบุตัวตน เพื่อช่วยให้เราเข้าใจว่าผู้ใช้โต้ตอบกับแพลตฟอร์มอย่างไร และปรับปรุงประสิทธิภาพได้ตรงจุด
• คุกกี้เพื่อการทำงาน (Functional Cookies): จดจำการตั้งค่าของคุณ เช่น ภาษา สกุลเงิน และการตั้งค่าการแสดงผล เพื่อให้ประสบการณ์การใช้งานเป็นส่วนตัวมากขึ้น
• คุกกี้เพื่อการตลาด (Marketing Cookies): ใช้เพื่อแสดงโฆษณาและโปรโมชั่นที่เกี่ยวข้องกับความสนใจของคุณ คุณสามารถปฏิเสธคุกกี้ประเภทนี้ได้โดยไม่กระทบต่อการใช้บริการหลัก

คุณสามารถจัดการการตั้งค่าคุกกี้ได้ผ่านการตั้งค่าเบราว์เซอร์ของคุณ อย่างไรก็ตาม การปิดคุกกี้บางประเภทอาจส่งผลต่อการทำงานของเว็บไซต์

ภายใต้ PDPA คุณในฐานะเจ้าของข้อมูลส่วนบุคคลมีสิทธิ์ดังต่อไปนี้ ซึ่ง com999 พร้อมให้ความร่วมมืออย่างเต็มที่

หากต้องการใช้สิทธิ์ใดๆ ข้างต้น กรุณาติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ com999 ผ่านช่องทางที่ระบุในหัวข้อที่ 13 com999 จะดำเนินการตอบสนองคำขอของคุณภายใน 30 วันนับจากวันที่ได้รับคำขอ

บริการของ com999 มีไว้สำหรับผู้ที่มีอายุ 20 ปีขึ้นไปเท่านั้น เราไม่เก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยเจตนา

• กระบวนการสมัครสมาชิกทุกขั้นตอนต้องผ่านการยืนยันอายุ 20 ปีขึ้นไป
• หากพบว่าสมาชิกมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันทีและข้อมูลจะถูกลบออกจากระบบ
• ผู้ปกครองที่พบว่าบุตรหลานได้สมัครสมาชิกโดยไม่ได้รับอนุญาต สามารถติดต่อ com999 เพื่อขอลบข้อมูลได้ทันที

com999 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวฉบับนี้เป็นครั้งคราว เพื่อให้สอดคล้องกับการเปลี่ยนแปลงทางกฎหมาย เทคโนโลยี หรือการดำเนินธุรกิจ

เมื่อมีการเปลี่ยนแปลงที่สำคัญ com999 จะแจ้งให้สมาชิกทราบผ่านช่องทางที่เหมาะสม เช่น การแจ้งเตือนบนเว็บไซต์ หรืออีเมลแจ้งเตือน อย่างน้อย 30 วันก่อนการเปลี่ยนแปลงมีผลบังคับใช้ สำหรับการเปลี่ยนแปลงที่มีนัยสำคัญต่อสิทธิ์ของคุณ

วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้เสมอ การที่คุณยังคงใช้บริการ com999 ต่อไปหลังจากการเปลี่ยนแปลงมีผลบังคับใช้ ถือว่าคุณยอมรับนโยบายฉบับที่ปรับปรุงแล้ว

หากคุณมีคำถาม ข้อสงสัย หรือต้องการใช้สิทธิ์ใดๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของคุณ สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ของ com999 ได้ดังนี้

• อีเมล: [email protected]
• หัวข้ออีเมล: ระบุ "คำขอด้านข้อมูลส่วนบุคคล / PDPA Request"
• เวลาตอบกลับ: ภายใน 30 วันนับจากวันที่ได้รับคำขอ
• ภาษา: ภาษาไทยและภาษาอังกฤษ
• เวลาให้บริการ: 24 ชั่ วโมง / 7 วัน / 365 วัน